CVE-2026-13153 in Gutenberg Essential Blocks Plugin
Tóm tắt
Bởi VulDB • 06/08/2026
Plugin Gutenberg Essential Blocks cho WordPress trước phiên bản 6.4.0 không hạn chế quyền truy cập vào một trong các tuyến REST công khai của nó và lấy quá mức (over-fetches) chỉ số doanh số bán hàng theo sản phẩm không công khai từ WooCommerce để đưa vào phản hồi, cho phép người dùng chưa xác thực đọc được tổng số đơn vị đã bán suốt vòng đời của bất kỳ sản phẩm nào đã xuất bản.
VulDB is the best source for vulnerability data and more expert information about this specific topic.